4回答
云穿透测试提供商
、、、、
为了执行同一天的渗透测试，我希望在云提供商上设置一个Kali Linux盒。
我遇到的问题是找到一个云提供商，如AWS，Azure等。
对于AWS，他们要求为每一次渗透测试填写一个应用程序，这个测试可能需要2天的时间来回答(这可能是问更多的问题)，据我所见，Azure和Google只提供了进入渗透测试的指导，而不是由它们提供的作为流量来源的盒子。
在搜索这个问题的答案时，我似乎也只是想出了输入流量的答案，而不是传出流量的答案。
是否有任何优秀的云提供商为渗透测试人员，不需要长时间的批准，每次测试？一个有几天等待的一次性应用程序是可以的，但是必须申请每个测试将妨碍执行同一天的测试。
浏览 0提问于2018-08-21得票数 5
回答已采纳
我们被要求在我们的服务器中执行漏洞扫描，这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。
我应该从这次扫描的结果中得到什么？
这个扫描对应什么类型的扫描？像端口扫描像nmap扫描吗？它像网络服务扫描一样像nessus扫描吗？它像一个应用程序漏洞扫描吗？它是五倍的吗？
ASV是将其服务限制为只提供基于云的安全工具来识别服务器上的漏洞，还是ASV帮助我们修复它们？
浏览 0提问于2016-03-17得票数 4
我试图为我的服务器(不是web服务器)做一些安全测试，它位于nginx代理后面。首先，我用Sulley做了一些模糊测试。正如预期的那样，大多数模糊请求都由nginx处理。我也尝试过使用BED工具，但是由于我的服务器希望获得特定URI上的请求(http://host/(uri))，所以我无法最好地利用它。(这有可能吗？)
我的问题--还有更多的范围来做模糊测试(我可能错过了)？如果是，那么可以使用哪些工具？
我也在寻找一个工具来做渗透测试。提前感谢您的投入。
浏览 0提问于2015-02-13得票数 2
回答已采纳
1回答
请黑了我的服务器？
、、、
我不太确定这里是这样的问题，但堆叠溢出或超级用户似乎更不合适，所以。
我想问一下，是否有类似于stackexchange网站的网站或服务，在那里，狂热的黑客可以在业余时间免费提供一些服务。我特别需要的是有人试图黑我的服务器，我会给他们地址和他们需要的一切，即公共信息。我想确保我的服务器是正确的安全，因为我是自学的，我真的不知道我是否做得很好。
浏览 0提问于2016-08-04得票数 -2
回答已采纳
1回答
对于我们的项目，我们使用第三方应用程序(安装在他们的云上)。出于密码目的，此应用程序需要访问位于我们局域网中的HSM。
所以在安全方面，我在想：
如果HSM可以通过VPN通过互联网访问，我们将承担什么风险(考虑到所有的enc/dec都由HSM完成)？
此配置是否工作？<Internet><FW><Reverse Proxy><FW><HSM><FW><LAN>
提前感谢您的帮助
浏览 0提问于2018-09-27得票数 1
回答已采纳
1回答
我计划使用Kali linux从gcloud实例运行漏洞扫描到我们位于不同提供商上的服务器，我应该如何通知Google团队不要被禁止？
浏览 1提问于2017-05-25得票数 0
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。
我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。
有没有可能从安卓，iOS，Linux，黑莓设备上下载？
谢谢。
浏览 0提问于2016-02-28得票数 1
我们正在谷歌云平台上部分运行我们的软件应用程序，并将运行一个安全审查，其中包括一个渗透测试很快。
我们的任务是通知我们的主机供应商这一点。
我该如何为谷歌这么做呢？
问候
浏览 2提问于2018-07-16得票数 0
回答已采纳
3回答
可能重复: 渗透测试和脆弱性评估之间有什么区别？
当人们谈论webapp安全测试时，他们通常是指漏洞扫描还是渗透测试？还是两者兼备？
我的理解是笔试应该包括漏洞扫描和额外的步骤开发，这是一个完整的webapp安全测试。
漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。
请评论一下。谢谢！！
浏览 0提问于2012-06-28得票数 1
2回答
我对一份涉及安全的工作很感兴趣，我很好奇作为一名笔测试员，从客户接近你到你完成测试的整个过程。
例如，测试应用程序需要采取哪些步骤？
浏览 0提问于2010-08-26得票数 0
4回答
详细信息：
客户希望详细了解渗透测试造成的成本，以及渗透带来的好处。
此外，它有效地意味着通过安全节省成本。
最后一点，我不能完全收窄，因此，我在这方面的问题：
我是否可以将安全问题的成本与发生并需要修复的错误相抵消？
这里有计算吗？
浏览 0提问于2021-11-02得票数 0
我想在未来学习网络安全，但在做这件事之前，我相信我必须学习以下教育项目之一：
网络管理员
应用程序开发人员
IT管理员
这些程序中的哪一个是渗透测试器的基础？
浏览 0提问于2017-11-21得票数 -1
可能重复: 从IT安全从业者的角度看Mac？
我是OSX世界的新手(以前是Windows背景)，我有兴趣了解OSX在本地或虚拟主机上有什么是可能的，什么是不可能的。
OSX或Mac硬件在安全世界中是常见的吗？
对于我来说，从运行不同操作系统的专用VM运行pen测试会更容易吗？
我购买了Wifi菠萝，并注意到没有说明OSX，我很好奇，如果这是一个相关的硬件或软件平台启动笔试。
浏览 0提问于2012-09-22得票数 0
回答已采纳
1回答
渗透测试与安全源代码审查
、、、
最近，我遇到了这样一种情况:一家机构雇用了第三方供应商来开发其业务应用程序。我提出了以下与渗透测试和独立的第三方安全源代码审查有关的问题：
独立的第三方安全源代码审查与渗透测试有何不同？
独立的第三方安全源代码审查和渗透测试的限制是什么，它们是否相互覆盖，它们是有限的where？
哪些独立的第三方安全源代码审查涵盖了渗透测试没有的，反之亦然？
浏览 0提问于2018-03-30得票数 1
回答已采纳
3回答
我被要求创建一个标准操作程序(SOP)，描述情报收集、目标剖析、漏洞识别、目标开发和事后开发的各个阶段。
我知道什么是标准操作程序，但却不知道如何创建一个程序。
你能帮我为这些阶段创建一个吗？
注意:我不是要求你为我做这件事，而是想要一个你可能知道或遇到过的教程或指南，我可以用它来为这些phases...thank你自己做。
浏览 0提问于2016-11-12得票数 4
我有一个基于云的服务器运行与CentOS 6.0和脑脊液安装。今天，我收到了一条来自我的主机的消息，我的一个WordPress安装被黑客入侵，并被用于钓鱼。
但我不知道这是怎么回事。我不知道它在哪里发生。这里的最佳做法是什么？我怎样才能核实发生了什么并阻止它？
编辑:我的主人现在说，他不确定是wordpress，但怀疑它。我真的需要删除所有东西并重新安装吗？这是超过10个网站，这将是一个很大的工作。
浏览 0提问于2012-08-10得票数 4
我想知道如何遵守PCI的要求(11.3)，使用AWS无服务器架构中的渗透测试来测试分段控件。
我们正在使用诸如AWS Lambda、AWS API网关、AWS Cloudfront等组件，这些组件都是无服务器的，因此没有我们可以连接到的操作系统，我们可以从这些操作系统开始渗透测试。
我试图阅读有关PCI责任的AWS文档，但没有提到分段控件。此外，在有关云计算的PCI指导中，有人写道，执行分段测试是客户端的责任。
在AWS无服务器体系结构中，是否知道如何遵守这一点？
浏览 0提问于2019-01-15得票数 2
1回答
在Linux服务器上进行渗透测试时，是否有像"OWASP“这样的企业或全球标准可以遵循？
我想知道在进行Linux服务器渗透测试时，是否存在必须覆盖的最常见/最重要的漏洞？
OWASP有一个前10大漏洞列表，在进行应用程序漏洞测试时可以遵循该列表。
浏览 0提问于2019-04-03得票数 1
1回答
我正在本地网络上对web应用程序进行渗透测试。作为测试过程的一部分，我计划执行DoS测试。因为我只使用一台PC，所以我认为测试唯一合理的DoS攻击将是那些不需要发送大量请求的攻击类型，我的意思是：
慢HTTP报头
慢HTTP体
但是这些攻击是很多年前就知道的，所以现在还在测试这些漏洞有意义吗？这是否足以测试应用程序是否使用了不应该易受攻击的实际web服务器？我读过这个漏洞取决于配置，但是这个问题在现代服务器版本中仍然存在吗(我发现的大多数文章都来自2010-2014年)？
是否有任何其他的DoS测试，我应该执行，是合理的，在本地网络，不会影响我的网络，也被其他用户使用？
浏览 0提问于2017-11-20得票数 0
5回答
我不知道渗透测试和其他形式的安全测试之间的区别。有经验的人能告诉我有什么不同吗？我真的很感激。顺便说一句，有没有模拟DoS的测试？我不知道如何防御它。
浏览 0提问于2010-06-25得票数 12
这是课程提供商向我们提出的一个考试问题。问题是，是否可以通过使用安装在计算机上的cookie来识别web服务器的漏洞？这是一个一般性的问题。如果你知道，请回答。
浏览 1提问于2018-11-21得票数 0
我在Mini上安装了Kali，但是WiFi卡和声音都有问题。
~# lspci
00:03.0 Audio device: Intel Corporation Haswell-ULT HD Audio Controller (rev 09))
00:1b.0 Audio device: Intel Corporation 8 Series HD Audio Controller (rev 04)
02:00.0 Network controller: Broadcom Corporation BCM4360 802.11ac Wireless Network Adapter (rev 03)
浏览 0提问于2016-03-06得票数 0
2回答
穿透测试Java应用程序
、、、
第一件事，这是我从未做过的事。
我有一个用Java (JSP和Servlet)编写的web应用程序，并使用MySQL作为数据库。应用程序部署在Amazon EC2中，这是一个由我自己配置的Ubuntu实例。
现在，我有一个非常关键的“必须”执行要求来查看这个应用程序的安全漏洞。我被要求对此进行渗透测试。
我有以下问题。
在执行此测试时，是否必须在我的实时应用程序或运行在本地计算机(localhost)中的应用程序中执行？
我发现了一堆只接受URL并进行测试的在线工具。这些工具是推荐的和专业的？
用于Java应用程序渗透测试的推荐工具是什么？它们是“软件”还是某种"API“，我必须花很多
浏览 0提问于2015-10-09得票数 5
回答已采纳
我创建了一个蔚蓝的web应用程序，它发送http请求：
axios.post('http://*mypublicip*:3000/write/' + Name, {
content: data[1]
})
同时，我的计算机有一个正在运行的快速服务器：
app.listen(3000, () => console.log(`Server running on port ${port}`));
当我通过将请求发送到本地主机而不是我的ip在本地使用它时，我的所有功能都能工作。我还尝试将主机'0.0.0.0‘添加到我的app.listen中。我遗漏了什么？谢谢
浏览 0提问于2020-12-01得票数 0
回答已采纳
3回答
我想应用ISO 27001的最佳实践，因为一个公司还没有完成其最终的在线架构，它仍在开发阶段。然而，他们几乎知道要使用哪些技术/系统(主要是在云上)，但是几个部分之间的连接还没有最终确定，还有一些与安全相关的实现，比如WAF等等。只需要注意的是，所有的技术/系统都是由云提供商托管的，云提供商已经为其提供的所有服务通过了ISO27001认证。
问题是，如果可以应用基于资产威胁-漏洞的风险方法，并按照几个ISO27001工具包的建议完成所需的文档。这种方法在ISO 27001中仍然有效，应用起来也很简单，但显然，这将是完全定性的，因为没有任何渗透测试可以应用于发现潜在的技术漏洞，并且开发并不是执行
浏览 0提问于2016-10-16得票数 1
我想学习Pen测试，并且已经了解Java，并且一直在学习Python，并且对Python语法相当满意。我对Linux和TCP/IP也有一些了解。我的问题是：
我如何学会用Python编写用于钢笔测试的工具，因为我不知道从哪里开始，目前我只使用它来解决Top的实际问题。我可以在Java中学到什么，我可以应用到钢笔测试中？作为一个有抱负的钢笔测试员，我能用什么资源来帮助我？
我不想成为一个使用别人的工具却什么也不懂的人。我想获得一个坚实的基础在钢笔测试，特别是编程方面。
浏览 0提问于2013-12-28得票数 2
假设您正在开发一个需要通过第三方安全/渗透测试才能发布到客户端的软件，那么在项目生命周期的哪一点，您会执行测试吗？
通过测试意味着没有检测到任何重大缺陷，或者更有可能的是，任何检测到的缺陷在发布之前都得到了正确的纠正。
浏览 0提问于2011-02-08得票数 2
回答已采纳
1回答
在我看来，这里的关键是使用虚拟化。这是一种主要的预防措施，允许安全地处理(隔离)系统，否则这些系统可能会被利用，并作为跳转点进入组织基础结构。
浏览 0提问于2020-05-11得票数 1
1回答
我想知道一个渗透测试公司在为客户执行测试时所面临的风险。例如:一家名为"A“的渗透测试公司为名为"B”的客户提供服务。那么，如果A公司为客户"B“做这个测试，他们会面临什么样的威胁呢？
例如，如果客户"B“在系统中存在严重的漏洞，对公司"A"'s自己的数据的威胁。
浏览 0提问于2015-06-01得票数 4
7回答
软件测试与(Web)渗透测试
、、、、
我想问一下软件测试和Web应用程序渗透测试之间的区别。
我知道在软件测试(JIRA/Selenium)和Web应用程序实现(BurpSuite、SQLMap等)中使用不同的工具。
另外，我想知道这两个学科是否交叉，软件测试人员是否可以成为一个好的Web应用程序戊酯，反之亦然？
非常感谢。
浏览 0提问于2015-03-29得票数 5
回答已采纳
1回答
我是一名IT技术作家，拥有6年的信息安全工作经验。我对软件、数据库和云计算有很好的知识，在系统安全文档方面有一年左右的经验(NIST800-53)。我所缺少的是信息安全方面的任何正规培训或教育。我的大学学位也完全无关紧要。
我的问题是，我的经验是，完成硕士学位或认证会让我成为软件公司的信息安全分析师吗？或者，我愿意为帮助公司获得FISMA或FedRAMP认证的咨询机构工作。我主要担心的是，我不想从明尼阿波利斯地区目前8万美元的工资中倒退一大步。
非常感谢！
浏览 0提问于2016-11-24得票数 0
1回答
服务器应用程序在Heroku上运行得很好，但在迁移到Azure之后，服务器不会启动。
这是代码..
const PORT = process.env.PORT || 2498;
const INDEX = '/index.html';
const server = express()
.use((req, res) => res.sendFile(INDEX, { root: __dirname }))
.listen(PORT, () => console.log(`We\'re live on channel : ${PORT}`));
co
浏览 6提问于2021-06-24得票数 0
什么是最好的工具，CMS网站扫描，我想做完整的扫描防火墙，Sql注入，代码注入，监控我的网站的所有时间，修复错误，等等。
是给Joomla 1.5的。
浏览 0提问于2011-09-22得票数 1
1回答
我想为iOS应用程序做一些安全测试。应用程序中有一些HTML5页面，所以我想做一些安全测试，比如网络请求，或者其他。我知道在Windows上有很多工具，但是在Mac上有一些工具吗？我也想知道直接扫描应用程序的工具，有吗？
浏览 5提问于2014-09-19得票数 0
我正在处理一个项目，该项目目前存储在Bitbucket上的私有Git存储库中，该项目将部署到多个外部服务器上。
因为回购是私有的，所以我需要这些服务器能够进行身份验证，以克隆存储库，并在有更新时进行拉。对于这一点，存取键似乎是可行的。
我的问题是--生成一个SSH密钥并将私钥复制到每个需要克隆Git存储库的服务器上是可以接受的吗？第一次将公钥添加到Bitbucket中，因此每个拥有私钥的服务器都能够访问Bitbucket回购。
我的基本原理仅仅是方便--这些服务器的配置过程将主要是自动化的，如果我能够复制现有的私钥作为该过程的一部分，然后通过克隆存储库立即开始工作，这将非常有帮助。如果我必须为
浏览 0提问于2017-04-14得票数 2
回答已采纳
考虑到JMeter不是浏览器，只模拟浏览器的操作，是否有人试图使用JMeter进行跨站点脚本测试？我在网上读到了一些关于如何使用JMeter进行安全测试的文章，但我并没有遇到任何试图进行跨站点脚本测试的工作。
我已经使用JMeter进行了性能测试，但我想不出用JMeter执行XSS测试的任何方法。所以想听听这方面的想法和想法，谢谢。
浏览 3提问于2019-05-19得票数 0
回答已采纳
1回答
是否有任何可靠的数据可据以确定虚拟钢笔测试实验室(或网络范围)的全球市场规模？
如果没有，是否有可能进行计算？
浏览 0提问于2014-08-23得票数 0
回答已采纳
我阅读了几篇研究论文，讨论了现有自动化扫描仪产生假阳性结果的趋势。我还阅读了一些文章，显示手动渗透测试可以通过手动识别每个被调查的漏洞来解决错误的阳性结果。
这是我的问题。自动扫描仪产生的假阳性结果是渗透测试中的一个问题吗？如果答案是“是”，那么从哪个角度来看，它将影响渗透测试人员在进行测试时的工作？
浏览 0提问于2013-05-02得票数 1
我试图搜索渗透测试的阶段，但是我发现了很多文章，每一篇文章都以不同的方式定义了这一点，有些有5个阶段，有些是6阶段，另一些是7阶段！
我正在寻找的是渗透测试阶段的官方或标准定义。
有这样的事吗？
浏览 0提问于2022-05-25得票数 -2
回答已采纳
1回答
我在Youtube和Pluralsight上浏览了一些Java Profilers (JVisualVM，JProfiler，YourKit)的教程。关于如何检查堆转储和如何发现内存泄漏，我有了一点想法。但这些都是基础教程。
我的问题是，当我在堆转储中进行分析时，我只看到了3种类型的对象char[], java.lang.String and java.lang.Object[]，它们几乎覆盖了所有的内存(总是超过70% )。但我的申请表上没有。与线程转储的方式相同，我看到了HTTP8080请求(我正在使用的端口)，这将我引向Runnable()'s run method or Jav
浏览 7提问于2020-05-12得票数 0
2回答
我有一个web服务器映像，我负责构建跨多个服务器。我有一个大约50个URL的列表，我应该去确认正确的内容正在显示。有哪些自动化工具可以很容易地做到这一点(而不需要在脚本文件中编写大量的curl请求和正则表达式)。
浏览 0提问于2009-11-17得票数 1
回答已采纳
1回答
我正在用Ionic开发一个移动应用程序。我有一个共享按钮，用户可以共享一个网站链接。我想有一个功能，用户可以预览网站，因为我们可以在Facebook上看到。
我尝试了大多数的链接，但没有一个干净的工作。
在后端，我有一个播放服务器，在前端我使用的是Ionic和AngularJS。
有人能给我推荐一些我可以使用的好API吗？
浏览 3提问于2016-08-31得票数 0
2回答
我对一些术语感到困惑--在我看来，逆向工程与开发研究非常相似。我的意思是，如果你能逆转一个程序，你可能会发现一个漏洞，但要做到这一点，你需要很好的C和汇编。
很多人告诉我，笔测试人员应该掌握python和其他脚本语言，而不是C和Assembly。这真是令人困惑，所以我的问题是：
开发研究是研究的一部分吗？
浏览 0提问于2014-01-03得票数 2
1回答
有人知道如何理解安全性或渗透测试覆盖范围吗？
我发现传统的功能测试复盖度量方法对安全测试并不是很有用。因为对于安全测试，实际上，你不需要覆盖每个逻辑分支。如果你涵盖了所有的URL和参数，基本上你已经涵盖了所有的东西。
有什么想法吗？
谢谢。
浏览 1提问于2010-12-30得票数 0
我决定开始学习"web应用程序渗透测试“。但是当我学习的时候，我发现还有另一个术语“网络渗透测试”。谁能告诉我他们俩有什么区别吗？
浏览 0提问于2018-01-09得票数 2
回答已采纳
我在一个云实例(开发服务器)中有一个4 4GB的文件。我必须将这个文件移动到另一个云实例(测试服务器)。我如何才能做到这一点。
浏览 2提问于2013-05-23得票数 0
8回答
刚才腾讯云上购买了一个域名和云服务器（第一次使用云服务器），现在正在备案，但我想上传个项目在云服务器测试，但好像域名访问都需要备案通过才行，我用过西部数码的虚拟主机，它在备案期间会给个临时域名你作为线上项目测试，不知道云服务器有没有这种类似的？如果有请各位大神说一下，如果没有的话，还是请大神们说下能不能在备案期间利用服务器测试项目，或者其他方法详说下的，先谢谢各位！
浏览 957提问于2021-07-22
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
